CVE-2024-12894 in TreasureHunt
الملخص
بحسب VulDB • 23/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في لعبة TreasureHuntGame (إصدار TreasureHunt) حتى الإضافة 963e0e0. تتأثر دالة غير معروفة موجودة في الملف TreasureHunt/acesso.php. يؤدي التلاعب بالوسيطة "usuario" إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. يستخدم هذا المنتج نموذج إصدار متدرج (rolling release) لتقديم تسليم مستمر، وبالتالي لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المصححة. اسم التصحيح هو 8bcc649abc35b7734951be084bb522a532faac4e. يُنصح بتطبيق هذا التصحيح لإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.